vulhub：Adobe ColdFusion文件读取漏洞复现（CVE-2010-2861）

一、环境搭建

1、在docker容器里搭建环境

cd vulhub-master/coldfusion/CVE-2010-2861

2、进入目录下，启动环境

docker-compose up -d

3、查看环境端口

docker ps -a

二、访问靶场

1、访问靶场不成功可以重启docker

systemctl restart docker

访问页面，成功访问

2、漏洞利用

点击俩个之中一个就行

接着点击以下图中的

进入输入密码的页面

输入admin进入

接着点击以下

进入最终的页面

抓取当前路径下的包

放入重放器里，把/CFIDE/administrator后面修改为以下poc，并且需要把cookie删除

/enter.cfm?locale=../../../../../../../../../../etc/passwd%00en

成功读取

最后使用完靶场，记得关闭

docker-compose down